Удален информер (заявка №20912)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Компьютер был заражен информером, две картинки на белом фоне, код отправить надо на 3381. Информер был удален, компьютер проверен AVZ 4 и Virus Removal Tools. Остались подозрения на другие вирусы. При каждой перезагрузке появляется синий экран с сообщением о переполнении физической памяти.
Дата обращения: 30.05.2010 10:11:27
Номер заявки: 20912

[CyberHelper]

30.05.2010 18:40:22 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. c:\d\bluesoleil.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 1167360 байт
   • дата файла: 20.01.2005 20:53:18
   • версия: "1, 6, 1, 0"
   • копирайты: "Copyright (C) 2000-2004"
2. C:\WINDOWS\system32\DRIVERS\genelan.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 11474 байт
   • дата файла: 02.04.2001 22:00:18
   • версия: "1.05"
   • копирайты: "Copyright (C) Genesys Logic 1990-2000"
3. C:\WINDOWS\System32\Drivers\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 685816 байт
   • дата файла: 03.08.2008 19:08:06
   • версия: "1.50.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
4. C:\Documents and Settings\Администратор\Главное меню\Программы\Автозагрузка\winwyo32.exe - Packed.Win32.Krap.ao
   
   • размер: 29696 байт
   • дата файла: 18.08.2004 16:00:00
   • версия: "2.4.4587.1000"
   • копирайты: "eSXi (c)"
   • детект других антивирусов: BitDefender: Зловред Gen:Variant.Ursnif.8; NOD32: Подозрение Win32/Kryptik.EKW trojan; Avast4: Зловред Win32:Crypt-GKU [Drp]

[CyberHelper]

31.05.2010 18:40:13 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\Documents and Settings\Администратор\Главное меню\Программы\Автозагрузка\winwyo32.exe - Packed.Win32.Krap.ao
   
   • размер: 29696 байт
   • дата файла: 18.08.2004 16:00:00
   • версия: "2.4.4587.1000"
   • копирайты: "eSXi (c)"
   • детект других антивирусов: BitDefender: Зловред Gen:Variant.Ursnif.8; NOD32: Подозрение Win32/Kryptik.EKW trojan; Avast4: Зловред Win32:Crypt-GKU [Drp]